他 Root 了自己的三星电视，然后 OpenAI 封了他的号：一场智能电视隐私追踪拆包实录

威胁情报中心
威胁情报中心

奇安信威胁情报中心

2026年10月28日 15:44
云南

去阅读

威胁情报 · 事件分析

他 Root 了自己的三星电视，然后 OpenAI 封了他的号：一场智能电视隐私追踪拆包实录

安全研究员 Root 了自己 3000 美元的三星电视，拆出常驻监听、高频截屏、\"借\"回音壁麦克风和一个 99% 时间空转烧 CPU 的古董 AI 模型——而当他用 AI 辅助逆向这台自己买回家的电视时，OpenAI 反手以 \"Cyber Abuse\" 封了他的号。

· Samsung / Tizen　· OpenAI Cyber Abuse　· 2026-10

01 事件概述

2026 年 10 月下旬，海外安全社区被一串推文引爆：一位 ID 为 log4j 的安全研究员，因为新买的 2025 款三星智能电视频繁推送\"精准得反常\"的广告，决定对这台约 3000 美元的设备做一次彻底的本地逆向分析。

由于三星对 Tizen 固件做了 AES 加密、未提供可用密钥，研究者最终通过硬件调试接口结合未公开漏洞，在这台电视的 Tizen 系统上拿到了 root shell。从 10 月 21 日开始，他以连载形式在 X 平台公布拆包发现——内容包括常驻语音服务、自动内容识别（ACR）、声音事件遥测、地理定位、网络拓扑测绘、广告标识符，以及一份超过 400 家合作实体的数据共享清单。

事件在 10 月 23 日出现戏剧性转折：log4j 贴出官方邮件，显示其 OpenAI 账号以 \"Cyber Abuse\" 为由被停用，账户内约 500 美元余额随之冻结。他本人声明从未使用 OpenAI 产品挖掘或利用漏洞，只是用它辅助分析自己花钱买回家的电视固件，却触发了 OpenAI 内部代号为 \"Daybreak\" 的安全风控系统。

截至发稿，三星与 OpenAI 均未公开回应，相关发现尚未有第三方在原装未改动的电视上完整复现，研究者承诺的约 44 节完整技术报告也尚未发布。

02 事件时间线

03 拆包发现：这台电视里到底装了什么

3.1 常驻语音服务与声音事件遥测

研究者在固件配置文件 security-policy.xml 中发现名为 csapi-tv-service-alwaysonvoice 的服务包——字面含义即\"常驻语音\"，按其分析处于持续激活状态，不依赖遥控器语音键触发。

更值得注意的是遥测字段 EV201 / SOUNDSENSOR\_ON：电视会在本地对狗叫、婴儿啼哭等特定环境声音进行分类计数，并将这些计数与传感器开关状态、摄像头状态及摄像头推流时长等字段一起，以键值对形式上报至三星云端域名 lcprd1.samsungcloudsolution.net。

公平地说，声音检测本身是三星公开宣传的功能——2025 款 Vision AI 电视的 Pet Care / Family Care 特性即通过端侧 AI 识别狗叫和婴儿啼哭，并经 SmartThings 向用户推送告警。但\"把这些事件的计数回传三星服务器\"并不在厂商的明确告知范围内。研究者自己也保持了克制：他明确指出计数器并不能证明实际触发过告警，数据的完整生命周期尚未完全追踪清楚。

图 1 | Root 后电视终端中的进程与服务清单截图
图源：@log4j X 平台拆包推文串（2026-10-21 起，原帖目前已不可直接访问），经 @0xWatkin 推文转载

3.2 没有麦克风？那就\"借\"一个

log4j 的另一项发现引发了更大争议：如果电视型号本身不带麦克风，系统会主动扫描已连接的外部设备——例如三星回音壁（Soundbar）或配对的蓝牙设备——寻找可用的麦克风。

另一位安全研究者 ngxson 的旁证观察显示：一台已 root 的 Tizen 电视曾被观察到自行打开麦克风约 5 秒后关闭（其同时注明，原装未 root 的电视行为可能不同）。该发现的完整代码路径尚待研究者的正式报告确认，但\"设备间麦克风能力借用\"这一设计取向本身，已足以引发隐私合规层面的质疑。

3.3 ACR：你屏幕上的一切都是\"内容\"

自动内容识别（Automatic Content Recognition）是整套体系的核心。按其帖文，电视会持续对屏幕画面采样、生成内容指纹，用于识别用户正在观看的内容；配套机制还包括：

区域化神经网络：一个按地区下发的端侧模型，负责追踪应用内行为——看了哪些视频、跳过了哪些广告、每个标题观看到什么进度；

广告标识符（AID）：将电视行为与同一用户的其他设备关联，用于跨设备广告定向；

400+ 合作实体清单：电视配置中登记了超过 400 家可参与数据收集与共享的合作方。研究者总结为\"你、上帝、一台 3000 美元的电视，以及三星和他们的 400 个合作伙伴\"。

综合研究者的拆包发现，整套遥测体系从数据采集、本地处理、外发通道到最终去向的完整链路可整理如下：

图 2 | 智能电视遥测数据收集与外发链路图——从采集到 400+ 合作方的完整链路
图源：本文根据 @log4j 公开拆包信息整理绘制

3.4 alex.tflite：一个烧着 CPU 却几乎不工作的\"古董\"模型

为什么菜单这么卡？研究员 @mike64\_t 的拆包给出了一个令人哭笑不得的候选答案：电视在那颗并不宽裕的 SoC 上常驻运行着一个名为 alex.tflite 的 TensorFlow Lite 模型——结构对照 torchvision 的 AlexNet 实现（即 2012 年那篇奠基性论文里的经典 CNN 架构），对 960×540 画面做 INT8 量化推理，每隔约两秒执行一次，试图识别用户正在玩什么游戏。

问题在于：该模型将画面特征与本地数据库做近邻比对，但据拆包者观察，它 \"99% 的时间\"无法正确识别；更荒诞的是代码顺序——推理结果在到达上传前的用户同意检查点时被直接丢弃，也就是说即便用户在设置里关掉了追踪开关，推理照跑、CPU 照烧、结果扔进垃圾桶，两秒后从头再来。需要说明的是，\"电视卡顿与常驻推理存在因果关系\"目前只是研究者的推测，尚无严格归因实验。

这套\"先推理、后看开关\"的逻辑流程如下：

图 3 | alex.tflite 常驻推理与隐私开关逻辑流程图
图源：本文根据 @mike64\_t 拆包帖内容整理绘制

3.5 rmdemon 与\"关不掉\"的开关

固件中还内置了一个名为 rmdemon 的抓包日志组件。颇具讽刺意味的是，log4j 随后正是利用这个三星自带的组件，明文捕获了电视发往三星服务器的遥测数据流——厂商为自己准备的调试工具，成了研究者验证其数据收集行为的证据链一环。

图 4 | 研究者利用电视内置组件抓包分析的遥测数据流示意
图源：@log4j X 平台拆包推文串（2026-10-21 起，原帖目前已不可直接访问），经 @0xWatkin 推文转载

关于隐私开关，研究者给出的警告值得每位用户记住：在设置菜单中关闭\"查看信息服务\"（ACR 开关），不应被假设为真正停止了 ACR 遥测。2024 年加州大学戴维斯分校团队（Yash Vekaria 等）对三星、LG 电视的抓包研究（即广为人知的 \"Peek-a-Boo\" 研究）发现，ACR 采样可高频至每秒多次截屏/音频片段采集，即使用户只是把电视当作笔记本或游戏主机的 HDMI 外接显示器，且在用户操作关闭相关功能后，仍能观测到与内容识别一致的网络流量。

04 背景印证：这不是孤例，而是行业常态

本次拆包之所以迅速引发共鸣，是因为它用 root 权限下的第一手代码证据，印证了此前学术研究与司法诉讼反复指向的行业性问题：

• 学术研究：2024 年 9 月起，UC Davis 团队针对三星、LG 智能电视 ACR 行为的研究（经 New Scientist 报道）证实，主流智能电视在用户仅将其作为外接显示器使用时仍持续采集屏幕快照并生成内容指纹上传；
• 司法层面：美国得克萨斯州总检察长已对三星提起诉讼，将此类数据收集定性为 \"watchware\"（监视软件），主张用户并未作出有意义的知情同意；纽约州另有一桩联邦集体诉讼，指控三星电视以约每 500 毫秒一次的频率记录画面与音频（不分信号源），违反联邦《视频隐私保护法》及多州隐私法；
• 横向对照：2026 年 9 月 Gamers Nexus 对 LG 智能电视的调查同样发现了家庭网络设备测绘、待机状态下麦克风音频采集等行为。

智能电视长期低价背后的\"硬件补贴 + 数据变现\"商业模式，早已是公开的秘密。此次事件的价值在于：有人第一次以 root 视角，把这套模式在单台设备上的完整技术栈摊开在了阳光下。

05 OpenAI 封号风波：安全研究的\"灰色地带\"正在收窄

10 月 23 日，log4j 收到 OpenAI 账号停用邮件，违规类别标注为 \"Cyber Abuse\"。按其自述：他从未用 OpenAI 产品寻找或利用漏洞，仅将 ChatGPT 用于辅助分析自有设备固件的本地逆向工作，却触发了对方内部代号 \"Daybreak\" 的风控系统；约 500 美元账户余额一并冻结，OpenAI 迄今未作公开说明。

图 5 | OpenAI 账号停用通知邮件，违规类别标注为 \"Cyber Abuse\"
图源：@log4j X 平台拆包推文串（2026-10-21 起，原帖目前已不可直接访问），经 @0xWatkin 推文转载

这并非孤立的个案，而是 2026 年 10 月一系列行业动向的缩影：

• 同期多名用户报告 Anthropic 的 Claude 模型在智能电视 root/去广告（debloat）等逆向请求中触发安全拦截；Anthropic 官方文档承认通用版本模型\"会拦截大多数网络安全相关工作\"，其 Cyber Verification Program 目前仅面向经验证的机构安全团队开放——\"逆向你自己买的设备\"并不在任何豁免清单上；
• GitHub 上 OpenAI Codex 仓库也出现了\"合法逆向工作被误判 Cyber Abuse\"的同类投诉（issue #30271）；
• log4j 本人的应对方式颇具象征意义：他宣布将增购机器，搭建本地算力集群，转向本地大模型完成后续分析。

对安全研究社区而言，这一插曲抛出的问题比答案更多：当云端大模型日益成为逆向工程的标准工具，平台风控的边界与用户对自有设备的知情权之间，该如何划界？至少在当下，\"分析自己设备里的代码\"与 \"Cyber Abuse\" 之间的距离，近得令人不安。

06 给普通用户的缓解建议

基于本次事件及既有研究结论，可采取以下措施降低智能电视遥测暴露面（按有效性排序）：

1物理断网是最彻底的方案 —— 电视本体不连网，观影需求交给外接盒子/主机完成。

2关闭 ACR 相关开关 —— 三星电视路径为\"设置 → 所有设置 → 常规和隐私 → 条款和隐私 → 查看信息服务（Viewing Information Services）\"（LG 对应 Live Plus，Vizio 对应 Viewing Data）。但请注意：关闭开关不等于停止遥测，不能替代网络层管控。

3网络层隔离与过滤 —— 将 IoT 设备划入访客网络/VLAN，通过 Pi-hole、AdGuard Home 等 DNS 过滤方案阻断已知遥测域名。

4审视外接音频设备 —— 回音壁、蓝牙音箱等外设可能成为电视的\"麦克风替身\"，不使用时断开配对或物理关闭其麦克风。

5谨慎授予权限 —— 拒绝不必要的语音助手（Bixby 等）激活，定期检查摄像头、麦克风权限状态。

07 技术附录

7.1 MITRE ATT&CK 技术映射

说明：本事件主体为厂商预装软件的数据收集行为而非外部攻击，以下将其类间谍软件行为映射至 ATT&CK 框架，仅作检测与建模参考：

7.2 失陷指标 / 可观测指标（IoC）

说明：以下为研究者公开帖子中出现的可观测特征，属厂商合法组件的观测指标而非恶意软件指标，可用于家庭/企业网络的遥测审计与流量监测：

7.3 证据强度说明

多方独立报道佐证：事件存在性、OpenAI 封号邮件、主要发现清单（多家科技媒体交叉报道）；

研究者单方声称、待完整报告确认：常驻语音服务激活状态、麦克风借用代码路径、alex.tflite 细节（另有 @mike64\_t 独立拆包帖佐证模型存在）；

尚无定论：卡顿与常驻推理的因果关系；\"关闭开关仍持续遥测\"在 2025 款机型上的完整复现。

08 参考链接

[1] Cyber Security News：Researcher Gains Root Access to Samsung Smart TV, Uncovers Extensive User Tracking — cybersecuritynews.com/researcher-root-samsung-smart-tv/

[2] Notebookcheck：No mic? Samsung TVs may hijack your soundbar to listen in, researcher claims — notebookcheck.net/No-mic-Samsung-TVs-may-hijack-your-soundbar-to-listen-in-researcher-claims.1433508.0.html

[3] Mashable：Samsung TVs might use the mics of connected devices to listen to you, researcher says — mashable.com/tech/samsung-tvs-might-use-connected-device-mics-to-listen-to-you-report

[4] Decrypt：'Privacy Horror': Researcher Uncovers Extent of Samsung Smart TV User Tracking — decrypt.co/381801/privacy-horror-researcher-uncovers-extent-of-samsung-smart-tv-user-tracking

[5] UC Davis：Your Smart TV is Watching What You Watch — ucdavis.edu/news/your-smart-tv-watching-what-you-watch

[6] New Scientist：Smart TVs take snapshots of what you watch multiple times per second — newscientist.com/article/2449198-smart-tvs-take-snapshots-of-what-you-watch-multiple-times-per-second/

[7] Malwarebytes：Samsung TVs stop spying on viewers in Texas. Here's how to disable ACR anywhere — malwarebytes.com/blog/news/2026/03/samsung-tvs-stop-spying-on-viewers-in-texas-heres-how-to-disable-acr-anywhere

[8] Pasquale Pillitteri：Researcher claims Samsung TV microphone is always on — pasqualepillitteri.it/en/news/26796/samsung-tvs-researcher-claims-microphone-always-on

[9] 深潮 TechFlow：逆向自家三星电视竟遭 OpenAI 永久封号？—— techflowpost.com/en-US/article/34865

[10] @mike64\_t 关于 alex.tflite 的拆包帖（镜像存档）— xxcancel.com/mike64\_t/status/2114150399406202896

[11] @0xWatkin（Watkin Lab）事件汇总推文 — x.com/0xWatkin/status/2114519583117939131

[12] GitHub openai/codex issue #30271：False \"Cyber Abuse\" Policy Flag — github.com/openai/codex/issues/30271

[13] daily.dev：Your $3000 Samsung TV is the product, apparently — daily.dev/posts/your-3000-samsung-tv-is-the-product-apparently-vcfyi69xm